版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
什么是负载均衡?
当一个域名指向多台web服务器时,添加一台nginx负载均衡服务器,通过nginx负载均衡即可将来自于客户端的请求均衡的发送给每台web服务器,避免单台服务器负载过高而其余服务器较为空闲的不均衡情况出现
配置nginx负载均衡:
在nginx机器上新建配置文件:
[root@centos02 ~]# vi /etc/nginx/conf.d/test.conf
添加如下内容:
upstream test
{
ip_hash;
server 192.168.0.10:80 weight=100;
server 192.168.10.10:80;
}
server
{
listen 80;
server_name www.test.com;
location /
{
proxy_pass http://test;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
upstream:负载均衡配置
apelearn:自定义名,用于server{}中proxy_pass引用
ip_hash:将同一客户端的所有请求发送给同一服务器(如不发送给同一服务器,有可能出现客户端刚登陆网站,点击其他子页面又提示登陆)
server:web服务器地址
weight:定义权重(范围0-100),负载均衡服务器优先将请求发送给权重大的web服务器
server_name:访问网站的域名
proxy_pass:引用upstream定义的名称
验证nginx配置并重载:
[root@centos02 ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@centos02 ~]# nginx -s reload
接下来修改客户端hosts文件将测试的域名www.test.com指向到测试的nginx负载均衡机器的IP即可访问www.test.com网站。
nginx配置SSL证书实现通过https协议访问网站:
SSL证书申请网站:
1.https://www.wosign.com/
2.https://freessl.cn/(免费)
扫描二维码关注公众号,回复:
7571000 查看本文章
#通过浏览器生成后,需要在服务器创建证书文件
创建证书文件:
[root@linux ~]# mkdir /etc/nginx/ssl
[root@linux ~]# cd !$
cd /etc/nginx/ssl
[root@linux ssl]# touch ca
[root@linux ssl]# touch test.crt
[root@linux ssl]# touch test.key
#将证书申请网站提供的对应证书的内容添加到ca/ .crt/ .key文件中即可
编辑nginx配置文件:
[root@linux ~]# vi /etc/nginx/conf.d/bbs.conf
添加如下内容:
listen 443 ssl;
server_name test.bbs.com;
ssl on;
ssl_certificate /etc/nginx/ssl/test.crt; #定义.crt文件路径
ssl_certificate_key /etc/nginx/ssl/test.key; #定义.key文件路径
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
验证配置并重载nginx:
[root@linux ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@linux ~]# nginx -s reload
#接下来访问网站地址栏即可显示HTTPS
curl验证方式:
curl -k -H "host:test.bbs.com" https://192.168.234.128/index.php
#host:域名,https:// webserver IP,输出结果为网站页面标签信息即表示成功